A Chrome 98.0.4758.102 11 sebezhetőséget javít ki, köztük egy 0 naposat

A Google Chrome 98.0.4758.102 számos fontos javítással elérhetővé vált a stabil ág számára. 2022. február 14-én jelent meg, és 11 biztonsági problémát javít ki, köztük egyet, amelyet aktívan kihasználnak.

A Google szerint a CVE-2022-0609, a Use after free nevű sebezhetőséget aktívan használják a böngésző feltörésére. A Web Animations API-hoz kapcsolódik. A Google nem árult el sokat erről a sérülékenységről, de azt javasolja a felhasználóknak, hogy mielőbb telepítsék ezt a frissítést az esetleges támadások megelőzése érdekében.

A meglévő Chrome-felhasználók megnyithatják a menüt (Alt + F), és navigálhatnak a Súgó > A Google Chrome névjegye ponthoz a frissítések ellenőrzéséhez. Alternatív megoldásként letöltheti a böngészőt a webhelyéről hivatalos honlapján.

A javított sebezhetőségek teljes listája a következőképpen néz ki.

Javítások a Chrome 98.0.4758.102 verziójában

Magas CVE-2022-0603: Ingyenes használat után a Fájlkezelőben. Jelentette: Chaoyuan Peng (@ret2happy), 2022-01-22

Magas CVE-2022-0604: Halompuffer túlcsordulás a lapcsoportokban. Krace jelentette, 2021.11.24

Magas CVE-2022-0605: Ingyenes használat után a Webstore API-ban. Thomas Orlita jelentése 2022-01-13

Magas CVE-2022-0606: ANGLE-ben szabadon használható. Cassidy Kim, az Amber Security Lab munkatársa, az OPPO Mobile Telecommunications Corp. kft 2022-01-17-én

Magas CVE-2022-0607: Ingyenes használat után a GPU-ban. Jelentette: 0x74960, 2021-09-17

Magas CVE-2022-0608: Egész szám túlcsordulás a Mojo-ban. Szergej Glazunov, a Google Project Zero munkatársa jelentette, 2021.11.16

Magas CVE-2022-0609: Ingyenes használat után az animációban. Adam Weidemann és Clément Lecigne, a Google Fenyegetéselemző Csoportja 2022-02-10

Közepes CVE-2022-0610: Nem megfelelő megvalósítás a Gamepad API-ban. Anonymous jelentette, 2022-01-08

További információkat találsz a ez a poszt.